BDU:2024-08355

Опубликовано: 30 сент. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента WebAuthentication браузеров Google Chrome и Microsoft Edge связана с некорректно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью специально созданной HTML-страницы

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

Google Inc

Microsoft Corp

АО "НППКТ"

Наименование ПО

OpenSUSE Leap

openSUSE Tumbleweed

Debian GNU/Linux

Google Chrome

Microsoft Edge

ОСОН ОСнова Оnyx

Версия ПО

15.5 (OpenSUSE Leap)

- (openSUSE Tumbleweed)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

15.6 (OpenSUSE Leap)

до 130.0.6723.58 (Google Chrome)

до 130.0.2849.46 (Microsoft Edge)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.5

Novell Inc. openSUSE Tumbleweed -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Novell Inc. OpenSUSE Leap 15.6

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2024/10/stable-channel-update-for-desktop_15.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-9956

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-9956

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-9956.html

Компенсирующие меры:

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- ограничение доступа к командной строке для недоверенных пользователей;

- использование антивирусных средств защиты;

- мониторинг действий пользователей.

Обновление программного обеспечения chromium до версии 131.0.6778.264+repack-1~deb12u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-9956
CVE

EPSS

Процентиль: 5%

0.00031

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2024-9956

CVSS3: 7.8

ubuntu

около 1 года назад

Inappropriate implementation in WebAuthentication in Google Chrome on Android prior to 130.0.6723.58 allowed a local attacker to perform privilege escalation via a crafted HTML page. (Chromium security severity: Medium)

CVE-2024-9956

CVSS3: 7.8

nvd

около 1 года назад

CVE-2024-9956

msrc

около 1 года назад

Chromium: CVE-2024-9956 Inappropriate implementation in Web Authentication

CVE-2024-9956

CVSS3: 7.8

debian

около 1 года назад

Inappropriate implementation in WebAuthentication in Google Chrome on ...

GHSA-w2p9-j475-2wp5

CVSS3: 7.8

github

около 1 года назад

EPSS

Процентиль: 5%

0.00031

Низкий

7.8 High

CVSS3

7.2 High

CVSS2